MongoDB和Java（7）：MongoDB用户管理

最近花了一些时间学习了下MongoDB数据库，感觉还是比较全面系统的，涉及了软件安装、客户端操作、安全认证、副本集和分布式集群搭建，以及使用Spring Data连接MongoDB进行数据操作，收获很大。特此记录，以备查看。

文章目录：

MongoDB和Java（1）：Linux下的MongoDB安装

MongoDB和Java（2）：普通用户启动mongod进程

MongoDB和Java（3）：Java操作MongoB

MongoDB和Java（4）：Spring Data整合MongoDB（XML配置）

MongoDB和Java（5）：Spring Data整合MongoDB（注解配置）

MongoDB和Java（6）：Spring Data整合MongoDB副本集、分片集群

MongoDB和Java（7）：MongoDB用户管理

本文记录如何开启MongoDB认证、添加用户

1、MongoDB权限管理简单说明

MongoDB中的每个数据库有一些用户（得创建），这些用户有的只能操作自己所属库的表，有的可以操作其他库的表，这取决于它拥有的角色。

一个用户可以有多个角色，角色包含若干权限，权限又拥有资源、操作。

简单来说就是 用户 — 角色 — 权限 的权限管理体系。

关于角色、权限、资源等官网有文档：
https://docs.mongodb.com/manual/reference/built-in-roles/
https://docs.mongodb.com/manual/reference/resource-document/
https://docs.mongodb.com/manual/reference/privilege-actions/

权限资源就不做详细介绍了，因为创建用户使用内置角色就足够了，不太可能去自己去创建角色

看一下内置角色

Database User Roles
read、readWrite

Database Administration Roles
dbAdmin、dbOwner、userAdmin，其中dbOwner权限最高

Cluster Administration Roles
clusterAdmin、clusterManager、clusterMonitor、hostManager

Backup and Restoration Roles
backup、restore

All-Database Roles
readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase

Superuser Roles
root

2、创建超级管理员

[root@xugf-test4 ~]# mongo
> use admin
switched to db admin
> db.createUser({
... user: "admin",
... pwd: "123456",
... roles: [{role: "root", db: "admin"}],
... mechanisms: ["SCRAM-SHA-1"]
... })
Successfully added user: {
        "user" : "admin",
        "roles" : [
                {
                        "role" : "root",
                        "db" : "admin"
                }
        ],
        "mechanisms" : [
                "SCRAM-SHA-1"
        ]
}

修改mongo.conf配置文件，开启权限认证功能，auth属性设置true

[mongo@xugf-test4 ~]$ cat /etc/mongo.conf 
dbpath=/data/mongo/db/
logpath=/data/mongo/log/mongodb.log
bind_ip_all=true
fork=true
auth=true

重启mongodb

3、身份认证的两种方式

再使用mongo连接，进行操作时会提示未认证

[root@xugf-test4 ~]# mongo
> show dbs
2018-10-12T10:16:00.683+0800 E QUERY    [js] Error: listDatabases failed:{
        "ok" : 0,
        "errmsg" : "command listDatabases requires authentication",
        "code" : 13,
        "codeName" : "Unauthorized"
} :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
Mongo.prototype.getDBs@src/mongo/shell/mongo.js:67:1
shellHelper.show@src/mongo/shell/utils.js:876:19
shellHelper@src/mongo/shell/utils.js:766:15
@(shellhelp2):1:1

此时，有两种方式进行客户端认证：
1）在连接时使用--authenticationDatabase选项指定认证数据库，使用-u选项指定用户名，使用-p指定密码

[root@xugf-test4 ~]# mongo -u admin -p --authenticationDatabase admin
MongoDB shell version v4.0.2
Enter password:
MongoDB server version: 4.0.2
> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB

2）在连接后切换到认证数据库后，使用db.auth("username", "password")进行认证

[root@xugf-test4 ~]# mongo
MongoDB shell version v4.0.2
connecting to: mongodb://127.0.0.1:27017
MongoDB server version: 4.0.2
> use admin
switched to db admin
> db.auth("admin", "123456")
1
> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB

4、添加数据库管理员

给test库添加一个数据库管理员testAdmin

> use test
switched to db test
> db.createUser({
... user: "testAdmin",
... pwd: "123456",
... roles: [{role: "dbOwner", db: "test"}],
... mechanisms: ["SCRAM-SHA-1"]
... })
Successfully added user: {
        "user" : "testAdmin",
        "roles" : [
                {
                        "role" : "dbOwner",
                        "db" : "test"
                }
        ],
        "mechanisms" : [
                "SCRAM-SHA-1"
        ]
}

使用testAdmin连接

[root@xugf-test4 ~]# mongo -u testAdmin -p --authenticationDatabase test
> db
test
> db.getUsers()
[
        {
                "_id" : "test.testAdmin",
                "user" : "testAdmin",
                "db" : "test",
                "roles" : [
                        {
                                "role" : "dbOwner",
                                "db" : "test"
                        }
                ],
                "mechanisms" : [
                        "SCRAM-SHA-1"
                ]
        }
]

5、添加数据库读写用户

给test库添加一个xugf用户

> use test
switched to db test
> db.createUser({
... user: "xugf",
... pwd: "123456",
... roles: [{role: "readWrite", db: "test"}],
... mechanisms: ["SCRAM-SHA-1"]
... })
Successfully added user: {
        "user" : "xugf",
        "roles" : [
                {
                        "role" : "readWrite",
                        "db" : "test"
                }
        ],
        "mechanisms" : [
                "SCRAM-SHA-1"
        ]
}

使用xugf连接

[root@xugf-test4 ~]# mongo -u xugf -p 123456 --authenticationDatabase test
MongoDB shell version v4.0.2
connecting to: mongodb://127.0.0.1:27017
MongoDB server version: 4.0.2
>
> db
test